为什么 SPF、DKIM、DMARC 要一起部署，而不是只上其中一个？

SPF 验证信封域的发送主机授权；DKIM 用签名保证邮件内容未被篡改且来自持有私钥的域；DMARC 基于前两者做“对齐”策略，并规定失败时的处置（none/quarantine/reject）与汇总报告。

单独 SPF 在转发时易失效；单独 DKIM 不约束 From 显示域；只有三者配合，才能既防冒用、又能在失败时统一处置与获得可见性。详见我们的 部署检查清单。